更好的通用机密检测始于识别非机密数据
aikido.dev | 博客 | #appsec | #secrets | #detection-engineering | #aikido | #false-positives | #secrets-scanning | #betterleaks | #credential-detection
摘要
Aikido Security 提出通用机密检测的降噪新思路:许多凭证本就设计为可公开(publishable),却仍被扫描器标记为通用机密,为此团队编写抑制规则将误报降低约 2%,并已随 Betterleaks 默认规则发布;后续还将推出公钥拒绝列表与 ML 辅助研判。
- 发布时间
- 收录时间
Skip to content